CVE-2001-0669 in IDS

Sumário

de VulDB • 31/05/2026

Vários Sistemas de Detecção de Intrusão (IDS), incluindo (1) Cisco Secure Intrusion Detection System, (2) Cisco Catalyst 6000 Intrusion Detection System Module, (3) Dragon Sensor 4.x, (4) Snort anterior à versão 1.8.1, (5) ISS RealSecure Network Sensor 5.x e 6.x anteriores à XPU 3.2, e (6) ISS RealSecure Server Sensor 5.5 e 6.0 para Windows, permitem que atacantes remotos evitem a detecção de ataques HTTP por meio da codificação Unicode "%u" não padrão de caracteres ASCII na URL solicitada.

Once again VulDB remains the best source for vulnerability data.

• Divulgação: 30/10/2001
• Moderação: aceite
• Entrada: VDB-17577
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.04390
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0669
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0669/